Hoofdcategorieën
Device Settings

Windows Update Corporate Edition in aantocht

Door Bram Kouwenberg, dinsdag 23 april 2002 15:47
Bron: Microsoft, views: 1.377

Microsoft biedt binnenkort een nieuwe dienst aan aan bedrijven om het leven van systeembeheerders wat eenvoudiger te maken. Met behulp van 'Windows Update Corporate Edition' kunnen beheerders een eigen Windows Update-server opzetten en Windows client-pc's automatisch hiermee laten synchroniseren. De Windows Update-server haalt op gezette tijden de laatste veiligheidspatches op bij Microsoft en verdeelt deze automatisch over alle computers in het netwerk. Het nieuwe pakket zal in de tweede helft van dit jaar op de site van Microsoft beschikbaar komen:

Microsoft Windows Update (klein) Windows Update Corporate Edition leverages the successful public Microsoft Windows Update service first available in Windows Millennium Edition (Windows Me), and allows information technology professionals to configure Windows Update servers in their own Windows-based intranets to service corporate servers and clients.

[...] Windows Update Corporate Edition provides dynamic notification of critical updates to Windows computers whether or not they have Internet access. Additionally, this technology provides a simple and automatic solution for distributing those updates to your corporate Windows desktops and servers.

Amigo was zo vriendelijk ons hiervan op de hoogte te stellen.

Volgende 18:39 Intel introduceert Xeon 2,4GHz processor
Vorige 15:19 Amerika overweegt Passport landelijk in te voeren
Advertentie

Reacties

«  1  2  3  4  »

Geniaal... dat is toch wel zeer handig om snel up to date te blijven....

Puntje voor Microsoft

//edit//

Op gezette tijden... dus als er iets belangrijks uitkomt kan het zijn dat je bijv. 1 uur tot 1 dag moet wachten op een update... hmmmz

//edit//

alleen met die updates is dat ze eerst goed moet testen, omdat bugfixes soms kunnen lijden (of leiden?) tot nieuwe bugs, crashes etc (zal niet de eerste keer zijn)

Wat heeft dat nou met het artikel hierboven te maken? Er gaat echt niets aan de bugfixes veranderen hoor.

De Windows Update-server haalt op gezette tijden de laatste veiligheidspatches op bij Microsoft en verdeelt deze automatisch over alle computers in het netwerk

Daar sloeg dat waarschijnlijk op. Dat houdt dus in dat dat dus automatisch (kan) verlopen. Hetgeen ik dus niet begrijp, want bij de meest security updates moet ik opnieuw booten (patches van IIS soms twee keer). Niet echt prettig as je een productie machine hebt....

Ik ben geen voorstander van die 'nieuwe' hotfixes direct te installeren, ooit 1 keer gedaan met IE5.5, dat koste mij dus bijna mijn systeem toen...

Maar goed, virusscanners ed. doen eigenlijk hetzelfde... halen ook altijd laatste versie op.

Zal waarschijnlijk in te stellen zijn wanneer je eigen server dus de server van microsoft polled.

Maar het is inderdaad een handig stukje sotware die er eigenlijk vind ik dan al een tijd had moeten zijn ;) sinds Win95 kon je via windowsupdate.microsoft.com ;) je systeem laten controleren en updaten. In ME is er daar dan nog een 'handig' programma bij gekomen die dit automatisch voor je regelt en dan met een melding komt dat de nieuwe patches gedownload zijn en klaar om te worden geinstalleerd. (of een melding geven natuurlijk)

Maar voor het beheer van grote netwerken om dan alle patches/updates te verwerken (vooral wanneer deze volgens de beschrijving niet van toepassing zijn op je eigen gebruik) werden ze meestal niet verspreid over het interne netwerk, alleen de echte broodnodige fixes worden meestal verspreid (en dan nog meestal via het login script wat dus meestal maar 1x per dag wordt gedraait)

Dus zeker plus punten voor MS ;)

(en dan nog meestal via het login script wat dus meestal maar 1x per dag wordt gedraait)
Ik denk niet dat de meeste mensen er op zitten te wachten dat ze iedere dag een paar keer opnieuw opmoeten starten om een fix te installeren.

Ik denk dat het nog een nadeel is dat je perse een NT server moet hebben om deze software te kunnen draaien. Als je Novell, of misschien linux gebruikt dan is dat volgens mij een groot nadeel.

Zo kun je natuurlijk wel aan de gang blijven met zeuren he
Ik durf te wedden dat jij niet meteen als er een update uit komt hem ook op je computer hebt.

Je weet dus iig zeker dat je snel een update op je computer hebt. Dit is iig beter dan het zelf moeten doen :)

Je het gelijk dat het handig is, maar tegelijker tijd verhoog je eigenlijk ook de risico. Als er een lek is in de WUCE, dan zou dat een RAMP betekenen.

Microsoft zal denk ik een verzekering sluiten voor ieder klant, maar alles blijft erg gevoelig.

inderdaad. En vermits deze update server in vele gevallen waarschijnlijk "rechtstreeks" met het internet verbonden zal worden, kan dit toch een vrij groot gevaar op leveren.
Een enkele hack en poef, je hebt een heel intranet mee (stel je dan ook nog is voor dat die update server patches voor andere windows servers verdeeld...)

Hmz... ik kan het voordeel zien (minder bandbreedte verbruikt voor downloads), maar uhm, is het niet vrijwel altijd handiger om daar sowieso een proxy server voor te hebben? Scheelt weer een (windows update) server die weer onderhouden en gepatched moet worden... en scheelt ook voor de rest van de verbinding bandbreedte...

WindowsUpdate is een feature voor thuisgebruik, met meer dan 2 poeters in een netwerk ga je hier niet mee lopen prutsen maar gebruik je distributie software zoals SMS, LANDesk of ZENWorks etc.

Ik snap dan ook het hele nut van dit systeem niet, nieuwe patches zul je eerst moeten testen voor je deze uitrolt, hierdoor blijft er nog maar 1 optie over van het pakket (automatisch downloaden, netwerkbeheer test en valideerd en rolt daarna pas uit). Kortom, handmatig werk zit er altijd bij, het sprookjesachtige scenario dat die Corporate Server _ALLES_ volautomatisch doet is _NIET_ realistisch. Er veranderd mijn inziens dus weinig met het klikken op een link van een nieuw MS security bulletin en deze met de al aanwezige distributie software uitrollen op het netwerk.

Voor netwerk beheerders die zulk soort voorzieningen nog niet geimplementeerd hebben, er bestaat al tijden zo'n pakket, waarmee je niet alleen patches & updates, maar je VOLLEDIGE Windows desktops mee kunt beheren, http://www.novell.com/products/zenworks/promotions/zen.html

ja leuk maar dit is alleen voor mkb. grote bedrijven / onderwijs instellingen werken toch meestal met images. de systeembeheerder zal altijd nodig zijn deze images te updaten.

goed initiatief van ms maar of het voor 'corporations' echt van belang is.. zal natuurlijk wel weer de nodige duiten kosten, welke het mkb meestal NIET kunnen opbrengen.

Erg leuk van Microsoft maar wat mag dat gaan kosten??
Natuurlijk is deze oplossing goedkoper dan een systeembeheerder op 200 computers handmatig de patch te laten installeren.

ik denk dat de kosten zeer op zullen wegen tegen de lasten. denk zoiets als op licentiebasis ofzo .. hoeveel licenties jij hebt (of denk eerder dat je er neemt :( ) zal je kunnen updaten.

reken dat uit per "dag" uur basis dat een systeembeheerder dat moet doen voor je bedrijf en dan weet je snel genoeg of het wel of niet rendabel is.

grotere bedrijven hebben er al snel baat bij.

btw ik vraag me af of het nu eindelijk mogelijk zal worden, op deze manier programma's van derden mee up te daten.

* 786562 vso

Wordt gratis te downloaden.
En tevens standaard onderdeel van Windows .NET Server

Denk je nu echt dat je 200 werkstations af moet lopen voor een update? Daar zijn heel erg handige tools voor. Op mijn werk gebruiken we daar Novell Snapshot voor. Je start het programma Snapshot, daarna installeer je de applicatie, daarna zeg je tegen Snapshot dat je klaar bent met installeren en hij kijkt dan naar de verschillen in het filesystem, registry en ini files. Deze verschillen slaat hij op en dan kun je deze automatisch distribueren.

Weet iemand of dit ook bestaat voor een Microsoft server?

Wij gebruiken op het werk hiervoor Microsoft sms 2.0.

beetje off topic...

Ik heb even gekeken naar een demo op de site van microsoft en het ziet er cool uit!

De demo staat op:
http://www.microsoft.com/windows2000/demos/mod03.htm

En dat kost dikke knaken per werkplek !
Ik heb er gisteren nog naar gekeken, ook naar andere alternatieven die vaak even hoge prijsjes hebben.

Maar je kan het ook automaten met een paar simpele tooltjes (iig de NT type machines).

Ja! ;)

Je kunt msi-tjes pushen naar clients via de group policies in 2K Server, werkt heel erg goed moet ik zeggen.(En nee ik ben geen neef van Bill :P)

Het snapshot verhaal kan ook, maar is nogal bagger, omdat je dan eerst een schoon systeem moet hebben -> Pre Snapshot -> installen wat je wil installen -> Post Snapshot en dan van het verschil bakt hij een msi die je vervolgens weer kunt pushen naar clients.

Ik weet niet wat je bedoeld met een schoon systeem, maar zolang de applicatie er nog niet op (heeft) gestaan werkt het eigenlijk altijd.

Kijk dit is nou een keer echt handig. Hiermee gaat de TCO enorm omlaag van het Windows besturingsysteem.

/Edit
Dat krijg je als je als eerst je post wilt maken van die kleine rot foutjes |:(

(TCO ipv TOC -> Total Cost of Ownership)

Ik neem aan dat je bedoeldt : Total Cost of Ownership ?? (TCO)
edit:
Doh! te laat

Dit is een goeie zet van MS...
Want voor systeembeheerders is het best wel een werk om op de hoogte te blijven van alle patches die beschikbaar zijn...veel systeembeheerder gooien er met de pet naar en laten het systeem op voor malafide luitjes...
Dit gaat echt helpen denk ik...goeie actie van MS...!

veel systeembeheerder gooien er met de pet naar en...
ja inderdaad. maar dat wordt natuurlijk niet opgelost door het beschikbaar worden van corp. updates. systeembeheerders die het niet belangrijk vinden steeds de laatste patches en updates te installeren zullen ook niet snel geneigd zijn een windows-update server in te richten en onderhouden..

Nee maar de marketing mannetjes in de zachte zedels op de bovenverdieping wel en die bepalen of die sysadmin een windows-update server moet installen of niet.

Als die sysadmin gewoonlijk goed werk levert dan zullen ze denk ik juist minder geneigd zijn om een dergelijke upgrade te doen.
Dat is dan een keuze gebaseerd op het vertrouwen in de competentie van je werknemer.

Als de sysadmin er zijn voeten aanveegt dan kiezen ze voor dit automatisch update systeem en gooien ze hem buiten.

The problems come at an inopportune time for Microsoft, given that it has released into beta a new version of WU, called WUCE (WU Corporate Edition). A full release is due next month or in June. WUCE has the same scanning functions as the consumer version, which has led some security experts to recommend that potential customers avoid it. "I won't be recommending it because it's unreliable, and I don't want customers to get a false sense of security," said Russ Cooper, surgeon general of TruSecure Corp., in Herndon, Va., who has tested the WUCE beta version.

Bron: http://www.pcmag.com/article/0,2997,s=1582&a=25793,00.asp

Problems with Microsoft Corp.'s Windows Update are causing the automated scanning service to mismanage patches
Waarbij ik me dan toch af ga vragen waarom iemand in vredesnaam zou uitgaan van windowsupdate terwijl er blijkbaar een beter pakket is waarmee ze daarna scannen.
Op deze manier meet je met een dubbele maatstaf, namelijk het gebruik van windowsupdate om je systeem te updaten en een ander pakket om te controleren. Is het dan niet verstandiger om met het controle pakket de updates meteen te verspreiden?

Afgezien daarvan staat in het door jou genoemde artikel dat een reden was dat tijdens de download van de update er iets fout ging, waardoor bijvoorbeeld een registersleutel aanwezig was, en de update toch niet geinstalleerd was. Het lijkt mij dat je ervanuit kunt gaan dat een interne update server eerst de updates download, en ze daarna pas distribueerd.

Dat is wel handig, zou iig aanzienlijk schelen in tijd en geld.

Bedenk eens wat het aan tijd en geld kost wanneer iedereen in een bedrijf appart alle updatas gaat zitten downloaden.

edit: dubbelpost :( kan gebeuren hoor met 6 reacties terwijl ik het aan het typen ben!!!

Bedenk eens wat het aan tijd en geld kost wanneer iedereen in een bedrijf appart alle updatas gaat zitten downloaden.
pas even je visie aan ;)
die updates worden eenmalig gedownload door de systeembeheerder en daarna via het netwerk verspreidt... maar dat moet ie wel zelf doen... dit is een soort van automated functie..

ik heb het over de huidige situatie. met dit pakket is het dus zo dat alles 1x gedownload wordt ipv tig keer.

edit: stel je voor, je zet je pc-tje aan, en in je login script zitten alle updates verwerkt. snel, simpel en effectief!

Ik ken anders genoeg bedrijven waarbij wel elke pc wordt geupdate via internet. Alle losse clients halen van de updatesite van microsoft de patches op.

De oplossing om een updateserver binnen het bedrijf te plaatsen, die bijvoorbeeld aan het begin van de dag bij het inloggen de nieuwste updates aan de client geeft is dan wel een uitkomst

het gaat niet om het downloaden, er is altijd al een corporate site geweest waar je alle updates kon downloaden en opslaan. Maar om dan een aantal patches te installeren op een heel netwerk computers, dat kost veel tijd.

Een beetje bedrijf timmert zijn zaakjes aan de voorkant goed dicht, dan is de nood voor het direct updaten van de clients niet hard nodig.

En je kunt met ZEN / SMS ook hele leuke dingen doen. Daar heb je windows update corporate edition niet voor nodig. En je weet dan gelijk wat er op de clients geinstalleerd is.

Wie denkt dat hiermee zijn security gewaarborgd is heeft het mooi mis.

Mwuh .. helemaal niet moeilijk .. gewoon de patches via de Corporate site binnenhalen, dan via Novell ZENworks de files en registry settings pushen naar de werkstations, kun je ook nog eens bepalen wanneer het precies gebeurt, en scheelt je de installatie van een 2000 doos op je netwerk.

duh, of via AD of via SMS hetzelfde doen.
Heb je je dure ZEN ook niet nodig.

Gelukkig draaien wij Novell dus kunnen we dat niet via de NDS-ripoff AD of ZEN-ripoff SMS doen.

Enige vraagje wat dan nog omhoog borrelt
Wa kos da :+

En hoe geef je precies aan wat je wel en wat je niet wilt distribueren? Service pack 6 voor Nt wil niet direct zeggen dat dat de beste is voor jouw netwerk. Misschien is het handiger om zelf te downloaden en een selectie te maken, na bestudering van de manual en overleg met collega's (tweakers) en grondig testen.
Dan kun je met simpele tools (altiris o.i.d.) snel en simpel een pakketje over het netwerk wegschieten naar de clients.

Iemand gehoord van SMS??
With its full set of tools for software distribution, asset management, and remote troubleshooting, Systems Management Server can help you manage your Microsoft Windows–based systems more cost-effectively
http://www.microsoft.com/smserver/default.asp

Dit bestaat al een tijdje dus dit idee is niet nieuw. Via SMS kun je je updates ook gewoon verspreiden naar je werkstations en server. Dit is volgens mij een lite versie ivm het nieuwe security beleid van MS. Deze zal waarschijnlijk iets eenvoudiger en zelfonderhoudend zijn. Ook leuk voor de toekomstige server versies van windows.
«  1  2  3  4  »

Op dit item kan niet meer gereageerd worden.

Volgende 18:39 Intel introduceert Xeon 2,4GHz processor
Vorige 15:19 Amerika overweegt Passport landelijk in te voeren
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011